poison

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • passhunt：在驱动器中搜索包含密码的文档。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • 0trace：跃点枚举工具。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • netz：在喝咖啡时发现互联网范围内的错误配置。